问题标签 [azure-load-balancer]

我们有一个公共负载平衡器附加到我们的 Service Fabric 群集的 VM 规模集。我创建了一个新的内部私有负载均衡器来连接到虚拟机以获得更好的安全性。但是当我在新的私有负载均衡器的后端池配置中进入添加时，添加 VM 规模集的选项不存在。实际上，该屏幕看起来与公共负载均衡器中的“添加”屏幕不同：（公共负载均衡器有一个“关联到”下拉菜单，您可以在其中选择虚拟机规模集，而专用负载均衡器没有该菜单 -它只有一个虚拟网络下拉列表和单个虚拟机下拉列表，它们的列表中也没有我需要的东西）。我附上了两张截图供参考。

我的问题：

1. 我在专用负载平衡器选项中看不到 Service Fabric VM 规模集选项的原因是因为它仍连接到公共负载平衡器吗？
2. 如果没有，我将如何使用门户在外部实现这一目标？
3. 如果是这样，如果我从 VM 规模集中删除公共负载平衡器，是否会中断到 Service Fabric 群集的流量？
4. 最后，有没有办法让现有的公共负载均衡器私有化？

我有一个 Azure WebRole，它使用 PerSession 设置发布 WCF 服务。这意味着，会话需要保留很长时间......这是因为同步框架，无法更改。

现在，当我想在该 Web 角色（经典 Azure 云服务）上使用多实例时遇到问题

我可以配置一个应用程序网关，其端点不是公共 WebRole，而是每个实例，以便网关处理平衡？如何？

谢谢

在 Azure 上，如何在主动/被动模式下拥有 2 个负载均衡器，以便如果一个出现故障，另一个可以变为活动状态？

我们正在 Azure 中设计一个多位置部署，要求将用户发送到他们最近的来源。目前我们正在使用流量管理器，但这会导致我们在客户端基础设施的另一层出现一些问题。

我们正在调查的另一个选项是 Front Door，但它带来了一个新的挑战——我们如何防止我们的起源被公开？

对于流量管理器，Microsoft 发布了一个探测 ip 列表，我们可以在我们的 webapps 中将其列入白名单：https ://docs.microsoft.com/en-us/azure/traffic-manager/traffic-manager-faqs#what-are-the -ip-addresses-from-which-the-health-checks-originate

前门是否提供类似的东西？理想的结果是我们可以将一组 IP 地址（ala https://azuretrafficmanagerdata.blob.core.windows.net/probes/azure/probe-ip-ranges.json）导入我们的 webapps 防火墙。

我目前正在尝试部署一个 Azure 负载均衡器实例，以提供对两个防火墙的负载均衡访问。这是为了提供伪 HA 配置。

但是，当我尝试使用 Jenkins 部署此模板时，它给了我以下无用的响应（即使使用 --debug 命令）：

所以它说有一个错误，但不能告诉我错误是什么。

我有两个要求：

1. 谁能告诉我如何找出导致此错误的原因？有什么我不知道的命令或工具吗？

2. 如果有人精通 ARM 的 Azure 负载均衡器语法，那么您可以看看我的部署模板，如果它有任何直接的缺陷，请告诉我。代码如下。

代码：

我正在尝试在 Azure AKS 中部署 ftp 服务器映像。为了将服务器公开，我添加了 LoadBalancer 类型的服务。

它适用于控制端口，但不适用于数据端口。原因是，它为所有端口配置了探测，而 ftp 服务器不侦听数据端口。这些端口将“按需”打开。

如何禁用数据端口的健康检查？

有没有办法Azure Blob Storage通过使用Azure Load Balancer和Blob Storage（不需要服务）来平衡负载？

我想要实现的是点击负载均衡器 url，如：

这将根据位置和负载将请求路由到西欧或美国中部数据中心的 blob 容器（具有相同的内容）。

我想对 VNet 中的 VM 规模集进行负载平衡。我的要求是：

• 我不希望公共 IP 可访问性和
• 我确实需要 http的健康探测。

虽然两个 Azure 负载均衡器（在基本或标准 sku 中）似乎也能够平衡内部流量，但只有标准 sku 提供 https 运行状况探测。

尝试将 VM 规模集添加到后端池时，我无法选择它，向导找不到它。规模集和内部标准 sku 负载均衡器都位于同一区域、VNet 和资源组中。

看来我和这里的人有同样的问题，只是使用规模集而不是可用性集。

有一个工具提示说明

只有region具有标准 SKU 公共或没有公共 IP的 VM可以附加到此负载均衡器。后端池只能包含来自一个虚拟网络的资源。创建一个新的后端池以添加来自不同虚拟网络的资源。

所以我很困惑，我的内部负载均衡器只使用私有地址，所以应该满足“有标准 SKU 公网或没有公网 IP ”的标准。我还注意到，工具提示仅明确说明虚拟机，而不是虚拟机规模集。但是，我拒绝相信 LB 的标准 sku 与基本 sku 相比应该缺乏功能（我确实让它与规模集和内部基本 LB 一起使用，尽管没有 https 健康探测）。

我在这里错过了什么吗？我确实意识到仍然存在“Azure 应用程序网关”，但是我认为对于我的场景而言，设置和过度杀伤力过于复杂。我只想要使用 https 运行状况探测的规模集的内部负载平衡。我开始认为这是不可能的。

亲切的问候， baouss

我已经设置了一些虚拟机和一个负载平衡器，这样我们就可以拥有一个传出 IP。现在我在从我的虚拟机内部连接到互联网时遇到问题。如果我打开 Internet Explorer 并尝试访问某个网站，它会显示等待回复，然后显示“此页面无法显示”。

每个 VM 都连接到同一个子网。

该子网附加了一个 NSG，每个 VM 都是该子网的一部分。 NSG 附加到子网。

然后有一个负载平衡器允许传入 RDP，但具有不同的端口到不同的 VM。

我想我错过了 SNAT，但我不知道在哪里配置它。根据我的阅读，我正在使用第 2 级“与 VM 关联的公共负载均衡器（实例上没有实例级公共 IP 地址）”。一个子网上的多个虚拟机和一个负载均衡器共享一个 IP 地址。

我实际上去哪里设置 SNAT？还是我在这里遗漏了另一个问题？

我在 Azure 上有 2 个带有 Windows Server 2016 的 VM。我想在两个虚拟机前面设置负载均衡器，以便通过负载均衡器和负载均衡器对虚拟机发出的每个请求都将其分发到健康的后端实例。

我的问题是 Azure LB 中流量分配的默认行为是什么。我们如何在循环中分配流量？

请协助。